hahaha@sexyfun.net

Article View: ch.admin

Article #14078

#14078

From: Dave Ellenberger
Date: Wed, 02 May 2001 15:09

23 lines
2061 bytes

Hallo NG

Auf meinem Mailserver gehn mal wieder Mails mit Viren ein. Im
E-Mail-Programm lautet die Absender-Adresse hahaha@sexyfun.net.

In der Sendmail-Logfile sieht das so aus. Ich musste nach Datum/Uhrzeit
suchen um den Eintrag zu finden...
Apr 28 22:53:25 rechnername sendmail[5319]: WAA05318:
to=<localuser@localdomain.ch>, delay=00:00:01, xdelay=00:00:00,
mailer=local, stat=Sent

Mittels "grep WAA05318" sollte ich ja nun ebenfalls den Absender inkl.
IP-Adresse des Relays sehen. Aber nein, wieder nur folgendes ist sichtbar:
Apr 28 22:53:25 rechnername sendmail[5319]: WAA05318:
to=<localuser@localdomain.ch>, delay=00:00:01, xdelay=00:00:00,
mailer=local, stat=Sent

Von jeder anderen Mail sehe ich den Absender nat�rlich, auch die IP-Adresse
des Relay-Hosts. Auf einem anderen Server mit anderer Sendmail-Version und
sogar anderem Kernel sieht das genau gleich aus. Weiss jemand was f�r ein
(Sendmail?)-Bug der Viren-Sender sich hier zu nutzen macht?

Gruss Dave

Technical Details

Message-ID: <9cp619$4jm$1@news.magnet.ch>

Path:

arc1-ca.pugleaf.net!newsfeed.google.com!sn-xit-03!supernews.com!cyclone-sf.pbi.net!63.208.208.143!feed2.onemain.com!feed1.onemain.com!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!cpk-news-hub1.bbnplanet.com!nycmny1-snf1.gtei.net!news.gtei.net!newsfeed-zh.ip-plus.net!news.ip-plus.net!news!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,354aae42f6fb118c,start
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-05-02 08:10:07 PST
Path: arc1-ca.pugleaf.net!newsfeed.google.com!sn-xit-03!supernews.com!cyclone-sf.pbi.net!63.208.208.143!feed2.onemain.com!feed1.onemain.com!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!cpk-news-hub1.bbnplanet.com!nycmny1-snf1.gtei.net!news.gtei.net!newsfeed-zh.ip-plus.net!news.ip-plus.net!news!not-for-mail
From: "Dave Ellenberger" <dave.nospam@nofuture.ch>
Newsgroups: ch.admin
Subject: hahaha@sexyfun.net
Date: Wed, 2 May 2001 17:09:40 +0200
Organization: Magnet.Com AG - Switzerland
Lines: 25
Message-ID: <9cp619$4jm$1@news.magnet.ch>
NNTP-Posting-Host: gatekeeper.magnet.ch
X-Trace: news.magnet.ch 988814185 4726 213.189.128.15 (2 May 2001 14:36:25 GMT)
X-Complaints-To: usenet@news.magnet.ch
NNTP-Posting-Date: 2 May 2001 14:36:25 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400